more lynx bits

Implement file descriptor accounting.  The concept was taken from
relayd but had to be adjusted for httpd.  It now handles single-pass
HTTP connections, persistent connections with multiple requests, and
body-less HEAD requests.  With input from benno@

Add a comment at the top of sysctl.conf when it is created by the
installer.

ok deraadt@ rpe@

Reenable hibernate RLE support and flush+zero all memory after unpack.

Clean up the ifdef maze in usage() by reformatting it to have distinct
!SMALL and SMALL sections.  This makes future changes easier to review
and to compare with the man page's synopsis.

The usage output is the same as before so there is no change from the
user's point of view.

usage() cleanup and !SMALL/SMALL separation suggested by jmc@
ok jmc@

sync

another piece of lynx hides here

lynx will go to ports.  there are too many reasons for it to go there,
and not enough for it to stay.  lengthy discussions.

sync

#ifdef wrap the _rs_forkhandler

added handler for an atfork hook from kettenis@

ok deraadt@ beck@ kettenis@

tidy up the script

Don't define uuid_t yet; unbreaks some ports. spotted by jca@

remove support for the non-standard BSDmakefile, which make tries to
open first.  a handful of strange ports will cope soon.
ok espie

mode 644 for installing these files

delete commented out sl

Apparently people updating this no longer fix the DOW and the minute and
seconds values in the announcement timestamps. Damn youngsters.

crank to 5.6-beta

Remove ppi (hp300 leftover)

Implement rw_cas() with atomic_cas_ulong() now, instead of a dedicated
routine.

Fix stupid bug in atomic_{add,sub}_int_nv_mp, and stupider bug in
atomic_cas_uint_mp.
Also, make the interprocessor interlock the only thing on its cache line.

add port entries for quagga from the documentation, ok ajacoutot@

/etc/services file moved from etc to base so is no longer really
user-editable as changes will be overwritten at update time

Add support for Unix domain socket forwarding.  A remote TCP port
may be forwarded to a local Unix domain socket and vice versa or
both ends may be a Unix domain socket.  This is a reimplementation
of the streamlocal patches by William Ahern from:
    http://www.25thandclement.com/~william/projects/streamlocal.html
OK djm@ markus@

conserver moved port, ok ajacoutot@

typo

put examples/ in the right place;

add -N to usage()/SYNOPSIS and tweak previous;
rather than adding "net" to the -o list, claudio points out that
-o net and -o noauto are really noops, so remove "noauto";

help/ok claudio

BSD.local.dist went away

don't diplay the full path in error messages

/var/db/sysmerge -> /usr/share/sysmerge

ok deraadt@

folded back into 4.4BSD.dist
removed to unconfuse devs

okay aja, theo

new dir /usr/share/sysmerge

correct dir

add /usr/local/lib/pkgconfig to mtree, ok espie@ jasper@

Create /etc/sysctl.conf based upon the 3 variables we might want to set
at install time.
ok aja

Move more user-unmutable files to the base set, as well as all the
directories.  sysctl.conf moves this time also.

sysctl.conf moves to etc/examples

Make sure to correctly exit the loop in priv_flush_routes() in case of
allocation failure; ok krw@

In the next step, stop accepting the nibble-swapped protocol for 5.6.
This completes the transition.  A cvs log and diff will tell the story
of why we went through this.
with david.dahlberg@fkie.fraunhofer.de and claudio

sync

whitespace

Add shebang to make it clear these files are shell scripts (they are
explicitely executed by sh(1)).

discussed with deraadt@

quiet /etc/rc.shutdown, it may not exist.

ok deraadt@

Enable ext2fs support on RAMDISK_CD. Requested a few months ago in
private mail. We already have mount_ext2fs there, so it's likely to
be just forgotten to be enabled.

kirby@ kindly tested that kernel still fits.

okay deraadt

not needed anymore

This isn't C.

Only set kern.securelevel=1 if it was not lowered nor bumped by
rc.securelevel,

with deraadt@

Consistency.

Do not output anything by default, to be consistent with the other
site-specific rc.* files, the comment is enough.

ok deraadt@

Convert ftp(1) to libressl, rather than rolling in^W^Whand rolling libssl.

ok beck@ deraadt@

No more "securelevel" variable.

powerdown=YES has been removed.

ok deraadt

powerdown is gone.

Add /etc/examples/

prodded by jmc@

/etc/rc already takes care of creating /var/run/utmp.

ok deraadt@ giovanni@

rc.{local,securelevel,shutdown} become examples.  If versions of them
are created in /etc, they are executed (they used to be sourced) to
avoid polluting the rc variable space.  The powerdown= and securelevel=
features are removed; they are likely only used by 2 people.  the
secureleve is now always raised; this is the only sensible default.
ok ajacoutot

Track Connection: Keep-Alive

Write to the correct control module registers when configuring gpio pins.

Tested and ok joshe@

better type safety and KNF.

Because ext2fs has only 32-bit inode numbers, use ufsino_t as in FFS.
Disk blocks are u_int32_t as well, because we don't support the 64BIT flag.
When we do, there's going to be a lot more going on than just daddr_t.

While there, add some journaling-related bits into the superblock to play with.

ok guenther

The file /etc/exports is now optional and not installed by default,
so do not complain when it is absent.

issue found by and patch ok by ajacoutot@
"I don't do perl, but seems ok" deraadt@

unhardcode db paths.
put pruning of paths back early: these happen to be in the source db for
the most part, so if we auto-detect source first, we lose.

More comment cleanup in boot().

Add TEST_ENV and ALL_TEST_ENV description.

Fix memory leak upon error in ssl_parse_clienthello_use_srtp_ext().
From BoringSSL.

explicit copyright, as authorized by Thomas. Thanks!

sync

revert free checks in here. this seems to be a bit too agressive at the
moment and now is not the time. hitting these in here causes chaos.
We need to do these, but at a better time than right after a hackathon
and before release.
ok guenther@

international currency locale rules as per POSIX.1-2008

required for libc++

ok guenther afresh1

use Nx;

remove the never installed getmntopts.3 page, as well as the
corresponding comment in Makefile;

ok claudio deraadt

Constipate st_hash()

Oops: resurrect cached file that wasn't ripe for deletion

Delete pointless 'return;' at end of function

Fix an off-by-one error that's already been accepted upstream

Repair handling of ^C and ^D around command prompts, by inserting
correct newlines.  Of course, that means removing stdio use from
signal handlers.  Can we find someone to rewrite the entire interactive
half of this program?
ok guenther

Instead of using a variable format string to change the field width,
use %*s and just put the width in a variable

Add sendsyslog too, and sort

Update for arc4random and syslog changes

Update systrace policies for arc4random changes

Eliminate a warning from -Wformat=2 by using an additional 'prefix'
variable instead of using a variable format string for printf

sync

Move rc.{local,shutdown,securelevel} to examples, as discusssed with
ajacoutot and robert

Create a socketpair() and tie one end to /dev/klog using ioctl LIOCSFD.
This allows us to receive messages direct from programs using the
fd-safe sendsyslog(2), aka. syslog_r(3).  Thanks to guenther for this part
of the solution.
ok beck tedu miod guenther

Now that we have sendsyslog(2), we can directly use it in the
(previously completely retarded) stack_smash_handler of ld.so
ok beck miod tedu

crank major for syslog_r(3) using sendsyslog(2).  new kernel needed, too.

Convert syslog_r(3) to using sendsyslog(2).  This ensures that syslog_r(3)
can be used anywhere (signal handler, stack protector fault handler) as
long as the format string does not contain floating point.
ok tedu miod beck

check for existance of rc.shutdown, before sourcing it

now that receive ring accounting has been pulled out of the mbuf layer,
we can pull the space the mbuf layer used to do per interface accounting
out of struct if_data.

saves a hundredish bytes on every interface.

ok deraadt@ claudio@

sync

Hook in libressl to regress.

enter libressl for make includes

Sort SUBDIRs.

Hook libressl into the build.

Requested by deraadt@

whitespace

first step towards keep-alive/persistent connections support

Now that the relayd timeouts have been fixed, make the http timeout
test more strict again.  Backout rev 1.2 of args-timeout-http.pl.

When a connection was spliced in one direction and in copy mode in
the other direction, the timeouts did not work.  They were longer
than specified.  Link the splicing and non-splicing timeouts.
Found by make run-regress-args-timeout-http.pl
OK reyk@

Improve RAND_write_file(), chmod crud, etc.
ok tedu

Update regress test to work with ressl API changes.

use mallocarray for multiplied value checking